Infekcja komputera- ADS by info

Dla specjalistów Bezpieczeństwo
#1

Jak w temacie użyłem adwcleanera, który co nieco wykrył i usunął jednak po restarcie systemu problem nie zniknął.

Przeglądarka jest zasypywana reklamami ADS by info. Proszę o pomoc

 

Logi

-OTL http://wklej.org/id/1598854/# 

-Extras http://wklej.org/id/1598873/

-FRST  http://wklej.org/id/1598880/

 

Ps. To mój pierwszy post tutaj mam nadzieje że zgodny z zasadami( które nawiasem mówiąc były nieco mgliście przedstawione)

 

 

 

#2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR HomePage: Default -> hxxp://istart.webssearches.com/?type=hppp&ts=1421187134&from=obw&uid=MaxtorX7L250S0_L500WGSG
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hppp&ts=1421187134&from=obw&uid=MaxtorX7L250S0_L500WGSG"
CHR Extension: (cbmmkkbjmcidpennbibfkncodjenfpjh) - C:\Users\Hakoi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cbmmkkbjmcidpennbibfkncodjenfpjh [2015-01-17]
C:\AdwCleaner
C:\Users\Hakoi\AppData\Roaming\BKRXT.exe
C:\ProgramData\DP45977C.lfl
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

raport fixlog http://wklej.org/id/1599104/

nowy raport FRST http://wklej.org/id/1599108/

 

reklamy zniknęły dziękuję za szybką pomoc

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

S3 Update Cyti Web; "C:\Program Files (x86)\Cyti Web\updateCytiWeb.exe" [X]
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish